Archiv der Kategorie: Sicherheit

Neue Lücke in ImageMagick/GraphicsMagick

Veröffentlicht am 1. Juni 2016 von Günter Born

In den beiden Grafikbibliotheken ImageMagick/GraphicsMagick wurde erneut eine Sicherheitslücke gefunden, die durch aktualisierte Versionen geschlossen ist.

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , , , | Schreibe einen Kommentar

Sicherheitsthemen zum 31. Mai 2016

Veröffentlicht am 31. Mai 2016 von Günter Born

Zum Ausklang des Monats Mai möchte ich noch einige Sicherheitsinfos in einem Sammelbeitrag zusammenfassen, die möglicherweise interessant oder relevant für meine Blog-Leser sind.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 1 Kommentar

WordPress: XSS-Sicherheitslücke in Jetpack Plug-In

Veröffentlicht am 31. Mai 2016 von Günter Born

Wer das Jetpack Plug-In in Verbindung mit WordPress einsetzt, sollte schnellstmöglich prüfen, ob dieses Plug-In auf dem aktuellen Stand ist. Ältere Versionen weisen eine gravierende XSS-Sicherheitslücke auf.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , , , | 1 Kommentar

Insides zum 20 GByte Datenhack bei der Schweizer RUAG

Veröffentlicht am 25. Mai 2016 von Günter Born

Der staatseigene Schweizer Rüstungskonzern RUAG, sowie das Verteidigungsministerium wurden gehackt. Hier ein paar Informationen zum Thema. 

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 1 Kommentar

Eins, zwei, drei: Das nächste SWIFT-Opfer ist dabei

Veröffentlicht am 22. Mai 2016 von Günter Born

Mal wieder ein kleiner Blog-Beitrag zur in Belgien ansässigen SWIFT-Organisation, die den Nachrichten- und Transaktionsverkehr von weltweit mehr als 10.000 Banken über das SWIFT-Netz abwickelt. Jetzt ist der dritte Hack einer Bank, wo deren Konten über SWIFT-Cyber-Angriffe geplündert wurden, öffentlich … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Schreibe einen Kommentar

TeslaCrypt: Ransomware-Entwickler gibt auf, Key freigegeben

Veröffentlicht am 19. Mai 2016 von Günter Born

Gute Nachrichten für Opfer der Erpressungssoftware TeslyCrypt: Der Ransomware-Entwickler hat wohl aufgegeben und dessen Verbreitung gestoppt. Gleichzeitig wurde der Entschlüsselungskey freigegeben.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 1 Kommentar

Details zur Symantec AV-Sicherheitslücke

Veröffentlicht am 18. Mai 2016 von Günter Born

Keiner Hinweis: Zwischenzeitlich sind Details zur Sicherheitslücke in den Symantec/Norton Antivirus-Sicherheitslücken bekannt geworden. Eine präparierte Datei führt in Windows zu einem Buffer Overflow und dann zu einem BlueScreen. Ich habe die Details im Original-Beitrag nachgetragen – der Fall ist quasi … Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , | 3 Kommentare

Symantec patzt: AV-Produkte unsicher!

Veröffentlicht am 17. Mai 2016 von Günter Born

In allen Sicherheitsprodukten von Symantec, also auch in der Norton Antivirus/Internet Security Line klafft eine kritische Sicherheitslücke. Updates sind bereits verfügbar. Nachtrag: Es kommen jetzt Details ans Licht.

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , , | 16 Kommentare

Alter Bekannter: Ransomeware CryptoHitman – auch geknackt

Veröffentlicht am 17. Mai 2016 von Günter Born

Der Erpressungstrojaner CryptoHitman ist ein alter Bekannter – es handelt sich um eine modifizierte Jigsaw-Variante. Und ein Entschlüsselungstool ist auch verfügbar.

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , , | 3 Kommentare

Klickbetrug durch Million-Machine Botnetz

Veröffentlicht am 17. Mai 2016 von Günter Born

Die rumänische Firma Bitdefender hat ein Botnet mit dem Namen Million-Machine enttarnt, welches für Klickbetrug genutzt wird. Interessant sind die Hintergrundinformationen, speziell, wie das Teil auf die Rechner kommt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 6 Kommentare